Фильтры Fable злят безопасников. А тебе-то что?

На этой неделе Anthropic открыла публике Fable — и сообщество кибербезопасности от её осторожности не в восторге. Любой запрос, который хоть отдалённо пахнет хакерством, модель глушит на месте, и исследователи считают, что черта проведена слишком широко — под неё попадает обычная легитимная работа.

Короткая хронология. В апреле 2026-го Anthropic выпустила Mythos — мощную модель с ограниченным доступом через программу Project Glasswing. 2 июня доступ расширили до сотен организаций в 15 странах. А во вторник публика получила Fable — по сути, публичную версию Mythos с дополнительными мерами безопасности. Когда Fable решает, что запрос рискованный, она ставит разговор на паузу с уведомлением, что защитные меры пометили сообщение как тему кибербезопасности или биологии, — и передаёт задачу более старой Claude Opus 4.8.

Претензии — к тому, где проведена черта. Валентина Палмиотти из IBM X-Force говорит, что Fable «отклоняет любой запрос, который может быть хоть касательно связан с кибертемой», — даже безобидные вещи вроде чтения блог-поста. Матт Сюише из Tolmo замечает: попросишь написать безопасный код — модель решает, что ты занимаешься кибербезопасностью, а не просто следуешь хорошей инженерной практике. Код-ревью, посты о безопасности, обычные защитные привычки — всё это, по словам исследователей, цепляет фильтр. Срабатывание похоже на ключевые слова — отсюда и ложные тревоги. Anthropic на запрос TechCrunch оперативно не ответила, но у компании есть Cyber Verification Program: проверенные специалисты по безопасности получают меньше ограничений — похоже на Trusted Access for Cyber у OpenAI.

1Почему этот спор касается и тех, кто не хакер

Скажу честно. Модель, которая умеет найти уязвимость, чтобы её починить, умеет найти её и для атаки — способность всегда двойного назначения, а различает их только намерение, которое модель прочитать не может. Поэтому лаборатории сначала проводят черту грубо и потом донастраивают. Цена грубой черты — ровно то, что описывают исследователи: легитимная, даже повышающая безопасность работа попадает в сеть. Цена отсутствия черты страшнее — потому такие программы теперь есть у каждой крупной лаборатории.

Для людей, которые строят обычные вещи, а не вредоносов, практический эффект маленький, но реальный: изредка отказ на совершенно нормальный запрос. Лечится это без драмы. Скажи прямо, что ты строишь и зачем. «Сделай мою форму входа устойчивой к типичным ошибкам» проходит лучше, чем лексика, звучащая как пентест. И пауза в разговоре — не моральный приговор, а просто фильтр по ключевым словам в плохой день.

Моё мнение: первые недели после любого релиза — самые ухабистые, и фильтры донастраивают так же, как модели, — на обратной связи. Исследователи, громко жалующиеся на ложные срабатывания, по иронии и есть часть этой калибровки. А мы тем временем продолжаем строить.